伪造钱包召回钓鱼邮件针对Foundation Passport用户

Foundation 警告：针对 Passport 硬件钱包用户的伪造召回钓鱼邮件

Foundation 官方发布安全警告，提醒其 Passport 硬件钱包用户注意识别冒充公司的钓鱼邮件。这些恶意邮件声称发现了一项严重的供应链漏洞，可能导致攻击者从受影响的设备中窃取加密货币。事实上，这并非真实的安全威胁，而是精心设计的诈骗手段。

虚假召回通知试图窃取助记词

此类欺诈性信息于 2026 年 10 月 25 日广泛传播，诱导收件人访问仿冒的“产品召回”网站，并在所谓“保护钱包”的幌子下提交他们的 12 词恢复短语（助记词）。邮件中提及了 Passport Founder’s Edition、Core 和 Prime 等设备，并伪装成 Foundation CEO Zach Herbert 发出的官方通信。

需要明确的是，这是典型的网络钓鱼活动，而非已确认的硬件漏洞或合法的产品召回。目前没有任何独立验证的证据表明发生了被盗事件或造成了经济损失。

攻击者利用紧急安全警告，试图让硬件钱包用户相信他们的设备在制造或分销过程中可能已被篡改。受害者被引导至一个模仿 Foundation 官方支持基础设施的网站，并被指示输入恢复短语以完成所谓的“安全验证”或“召回程序”。

尽管 Foundation 的 Passport 产品主要围绕比特币安全和自我托管设计，但欺诈页面却要求提供比特币、以太坊和 Solana 钱包的恢复凭证。此外，这些消息还模仿了 Herbert 的身份及公司的安全沟通风格，旨在使此次“召回”看起来具有合法性。

一旦用户提交了有效的恢复短语，攻击者便掌握了足够的信息来重建关联钱包，甚至可能在无需接触物理硬件设备的情况下转移资产。该骗局的核心在于直接从用户处获取凭证，现有的证据并未显示 Passport 固件、硬件安全组件或 Foundation 的基础设施遭到入侵。

Foundation 重申禁止分享钱包种子

Foundation 始终坚持严格政策，严禁通过电子邮件、支持工单或直接消息等方式索取钱包凭证，包括恢复短语、私钥、密码短语和 PIN 码。公司还警告用户警惕未经请求的软件下载、钱包验证网站以及以安全为由要求转移加密货币的请求。

Passport 用户应忽略此类伪造的召回信息，避免点击相关链接，并通过 Foundation 的官方安全资源核实任何真正的安全建议。

如果用户已经在钓鱼网站上输入了恢复短语，应立即将相关钱包视为已 compromised（受损/泄露）。剩余资金应转移到新生成的钱包中，且必须使用完全新的恢复短语，并通过可信的硬件或软件生成。需要注意的是，如果攻击者已经掌握了恢复凭证，仅仅更新固件或更改设备 PIN 码无法保护资金安全。

硬件钱包钓鱼攻击在全行业持续蔓延

最新的这一波攻势与今年 9 月针对 Trezor 和 BitBox 用户的协调网络钓鱼攻击非常相似。当时的邮件虚假声称存在影响钱包助记词生成的安全缺陷，并将收件人导向欺诈性的验证网站。其中，Trezor 的攻击涉及第三方电子邮件服务被非法访问，而 BitBox 则调查了其新闻通讯提供商涉及的类似事件。

此外，硬件钱包用户还面临着因客户信息泄露而引发的定向诈骗。Keystone 近期披露了客户地址和购买详情的泄露，为犯罪分子利用真实的订单信息冒充客服人员提供了可乘之机。今年早些时候，Ledger 用户在涉及电商合作伙伴 Global-e 的数据泄露后，收到了声称发生企业合并的钓鱼邮件。

截至目前，Foundation 尚未披露有多少 Passport 用户收到了 10 月 25 日的邮件，也未确认伪造召回网站的运营者身份，或者是否成功收集到任何恢复短语。公司继续指引客户在处理钱包安全问题时联系其官方支持渠道。